Описание на инструмента за подготовка на устройства с BitLocker

Как да получите инструмента за подготовка на устройства за защитено стартиране

Windows Vista Ultimate и Windows Vista последен сервизен пакет 1

Ако използвате Windows Vista Ultimate, следвайте тези стъпки, за да получите инструмента:

Щракнете върху старт , въведете
Windows Update в полето Начало на търсене и след това натиснете клавиша ENTER.
Щракнете върху проверка за актуализации.
Щракнете върху Покажи наличните екстри.
Щракнете, за да изберете квадратчето за отметка подобрения на BitLocker и EFS и след това щракнете върху Инсталирай.

Windows Vista Enterprise и Windows Server 2008 за x86-базирани системи (KB933246)

Ако използвате Windows Vista Enterprise или Windows Server 2008 за x86-базирани системи, посетете следния уеб сайт на Microsoft, за да получите инструмент:

http://www.microsoft.com/download/details.aspx?FamilyId=b9b5378e-0851-44e3-ba33-a7df1c75c2f3

Windows Vista Enterprise и Windows Server 2008 за x64-базирани системи (KB933246)

Ако използвате Windows Vista Enterprise или Windows Server 2008 за x64-базирани системи, посетете следния уеб сайт на Microsoft, за да получите инструмент:

http://www.microsoft.com/download/details.aspx?FamilyId=876543bf-2336-4324-9f67-3f351b136ded

Когато инсталирате този инструмент, инструментът добавя елемент към менюто "Старт". За да стартирате инструмента за подготовка на устройства с BitLocker, използвайте един от следните начини:

Щракнете върху Старт, посочете всички програми, щракнете върху принадлежности, щракнете върху системни инструменти, щракнете върху BitLockerи след това щракнете двукратно върху инструмент за
подготовка на устройства с BitLocker.
Щракнете върху Старт, въведете
BitLocker в текстовото поле Начало на търсене и след това щракнете върху инструмент за подготовка на устройства за BitLocker в
списъкапрограми .

След като инструментът завърши подготовката на устройството, трябва да рестартирате компютъра. След това можете да използвате елемента за защита в контролния панел, за да разрешите BitLocker.

Как да подготвите твърдия диск за шифроване на устройства с BitLocker

За да шифровате дискове и за да потвърдите целостта на обувката, BitLocker изисква поне два дяла. Тези два дяла съставляват конфигурация с разделено натоварване. Конфигурация с разделено натоварване отделя основния дял на операционната система от активния системен дял, от който се стартира компютърът.

Инструментът за подготовка на устройства за защитено стартиране автоматизира следните процеси, за да подготвите компютъра за защитено стартиране:

Създаване на втория Том, който изисква BitLocker
Мигриране на файловете за стартиране на новия Том
Увеличаване на силата на звука с активен обем

Когато инструментът завърши, трябва да рестартирате компютъра, за да промените силата на звука на системата на новосъздадения том. След като рестартирате компютъра, устройството ще бъде конфигурирано правилно за BitLocker. Можете също да се наложи да инициализирате модула за надеждна платформа (TPM), преди да включите BitLocker.

Системни изисквания

За да създадете нов дял или да обедините неразпределено място със съществуващ дял, целевата система трябва да отговаря на следните изисквания:

Автентична версия на Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 или Windows Server 2008 трябва да бъде инсталиран.
Активният дял трябва да съдържа конфигурационни данни за стартиране и файловете за стартиране.
Целевият дял трябва да отговаря на следните изисквания:
- Дялът трябва да бъде на прост диск, който е инициализиран за основно място за съхранение.
- Дялът трябва да бъде основен дял. Разширените дискове и логическите устройства не се поддържат.
- Дялът трябва да е форматиран с помощта на файловата система NTFS.
- Дялът не трябва да бъде компресиран.
- Размерът на клъстера на дяла трябва да е по-малък от 4 KB или равна на 4 KB.
- Дялът не използва софтуерни ключове, огледален софтуер или RAID софтуер.
  За повече информация щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:
  
  314343 Основна памет в сравнение с динамичното място за съхранение в Windows XP
  
  Имайте предвид, че този инструмент работи правилно при хардуерните RAID конфигурации.
- При разделяне на операция поне 10 процента от активния дял трябва да остане свободен, след като размерът на дяла се намали с 1,5 гигабайта (ГБ).
- За операция за обединяване общият капацитет на дяла трябва да бъде поне 1,5 ГБ. Освен това дялът трябва да съдържа поне 800 МБ свободно дисково пространство.
Преди да изпълните инструмента за подготовка на устройства с BitLocker на компютър, базиран на Windows Server 2008, трябва първо да инсталирате компонента за шифроване на устройства с BitLocker по избор. За да направите това, изпълнете следните стъпки:
1. Щракнете върху Старт, щракнете върху Контролен панели след това щракнете двукратно върху програми и компоненти.
2. В " програми и компоненти" под
  "задачи" щракнете върху включване или изключване на функции на Windows. Ако се покаже диалоговият прозорец управление на потребителски акаунти , щракнете върху
  продължи. Или осигурете идентификационни данни на администратор.
3. В полето обобщение на функции щракнете върху
  AddFeaturesи след това изберете шифроване на устройства с BitLocker.
4. Щракнете върху напред, щракнете върху
  Инсталирай, щракнете върху Затвори, след което щракнете върху
  да , за да рестартирате компютъра.

Таблицата по-долу показва целите изисквания към системата.

Оперативен обзор

Конфигурации на целевите системи

Инструментът за подготовка на устройства с BitLocker поддържа Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate Service Pack 1, Windows Vista Enterprise Service Pack 1 и Windows Server 2008. Този инструмент успешно създава конфигурация с разделено натоварване, когато активното състояние, състоянието на системата и състоянието на зареждане са присвоени на един и същ прост том.

Оперативна процедура по подразбиране

Когато инструментът за подготовка на устройства с BitLocker се стартира, той се опитва да създаде конфигурация с разделено натоварване с помощта на следните методи по ред на предпочитание:

Обединяване на неразпределена разредка с дял на 0x7 за възстановяване на Windows (WinRE)
Създаване на нов дял от незаделено място
Разделяне на съществуващ дял

Забележка Инструментът се опитва да раздели текущия активен дял. Ако това действие е неуспешно, инструментът разделя най-големия наличен дял.
Обединяване на незаделено място с най-малкия подходящ дял

Предпочитана поръчка за операции

Таблицата по-долу показва предпочитаната последователност от действия, които следва Инструментът за подготовка на устройства с BitLocker.

Параметри на команден ред

Инструментът за подготовка на устройства с BitLocker използва прост набор от параметри за командния ред. Тези параметри улесняват интегрирането с инструментите за разполагане на Enterprise по-гъвкави. Инструментите за разполагане на Enterprise включват Microsoft Systems Management Server (SMS) и разполагане на Microsoft Business настолен компютър (BDD). Параметрите предоставят и персонализирани опции за разполагане. Таблицата по-долу изброява параметрите. Параметрите не са с различаване между малки и главни букви.

Параметър	Описание	Забележки
[-?] [/?]	Помощ – предоставя кратко описание на предназначението и параметрите на инструмента
[-driveinfo]	Показва буквата на устройството, общия размер, максималната свободна разредка и характеристиките на дяла	Изброяват се само валидните прегради. Характеристиките се забелязват само за WinRE, операционната система и неразпределените прегради.
[-целева {неразпределено ¦ Drive: {свиване на ¦ merge}}]	Указва желаната операция за целевия дял: създаване на нов дял от незаделено дисково пространство, разделяне на целевия дял, за да създадете нов дял, или да обедините неразпределена разредка с целевия дял	Не можете да обедините неразпределена разредка с дяла на операционната система. Неразпределеното място не е в списъка, ако вече съществуват четири основни или разширени дяла.
[-newdriveletter] ¦ DriveLetter:]	Указва буквата на устройството за новосъздадения дял	Буквите A, B и C се изключват. Ако не е посочено никакво писмо, се прилага първата налична буква на устройство назад от S.
[-size ¦ SizeInMegabytes]	Указва размера в мегабайти за новия дял	Минималният размер е 1500 МБ. Най-малко 10 процента от целевия дял трябва да бъде свободен след създаването на новия дял.
[-тих]	Подтиска текста за потвърждение, за да се избегне взаимодействие с потребителя
[-рестартирайте]	Рестартира системата веднага след завършване на всички операции	Рестартира незабавно, независимо от отварянето на файлове или други потребители.

Примерен сценарий 1

Целевата система има единичен дял. За да подготвите компютъра за защитено стартиране, искате да разделите дяла на операционната система. Искате да бъдат True следните условия:

Размерът на новия дял е 1500 МБ.
Новият дял използва X за буквата на устройството.
По време на операцията не се появяват диалогови прозорци за потвърждение.
Системата се рестартира при завършване на операцията.

За да използвате тези настройки, изпълнете следната команда в команден ред:

BdeHdCfg.exe-целева c: свиване-newdriveletter x:-размер 1500-тих-рестартирайте

Примерен сценарий 2

Целевата система има повече от един дял. За да подготвите компютъра за защитено стартиране, искате да обедините незаделено място със съществуващ дял. Искате да бъдат True следните условия:

По време на операцията не се появяват диалогови прозорци за потвърждение.
Системата се рестартира при завършване на операцията.

За да използвате тези настройки, изпълнете следната команда в команден ред:

BdeHdCfg.exe-целева г: обединяване-тих рестарт

Често срещан проблем

Възможно е да получите следното съобщение за грешка, когато използвате инструмента за подготовка на устройството за защитено стартиране:

[E_BDECFG_NO_CANDIDATES]
Инструментът за подготовка на устройства за защитено стартиране не можа да намери целева система за шофиране. Може да се наложи ръчно да подготвите устройството си за BitLocker.

Тази грешка може да възникне в един от следните сценарии.

Сценарий 1: нямате достатъчно свободно дисково пространство

Най-малко 10 процента от активния дял трябва да остане свободен, след като размерът на дяла се намали с 1,5 гигабайта (ГБ). За да отстраните тази грешка, прехвърли файловете на друг дял или Изтрий файловете.

Сценарий 2: дялът съдържа файлове, които не могат да бъдат преместени

Инструментът за подготовка на устройства за защитено стартиране може да преоразмерява дялове, за да подготви твърд диск за BitLocker. Понякога някои неподвижни файлове може да предотвратят дефрагментирането и преоразмеряването на дяловете. Тези файлове могат да включват всеки от следните елементи:

Файлове на страница
Файлове за хибернация (Hiberfil.sys)
Системният регистър
Файлове с метаданни за NTFS. Тези файлове включват следните файлове и други:
- $mftmirr
- $secure
- $volume

Този проблем може да възникне дори ако операционната система е инсталирана наскоро.

За да заобиколите тази грешка, използвайте един от следните начини:

Временно забранете опцията за хибернация и за пейджинг на твърдия диск. След това използвайте средата за предварително инсталиране на Windows, за да изтриете Hiberfil.sys файла и Pagefile.sys файла. Рестартирайте компютъра в Windows Vista. След това изпълнете отново инструмента за подготовка на устройства с BitLocker.
Преинсталиране на Windows Vista.

Получавате едно от съобщенията за грешка, когато стартирате инструмента за подготовка на устройства с BitLocker на сървър, базиран на Windows Server 2008

Когато използвате инструмента за подготовка на устройства с BitLocker на сървър, базиран на Windows Server 2008, може да получите едно от следните съобщения за грешка:

В тази версия на Windows не може да се използва Инструментът за подготовка на устройства с BitLocker. Надстройка на Windows.

Възникнала е неочаквана грешка при изпълнение на инструмента за подготовка на устройства с BitLocker. Може да се наложи ръчно да подготвите устройството си за BitLocker.

Забележка Ако инсталирате инструмента за подготовка на устройства с BitLocker от MSU пакета, ще видите само първото съобщение за грешка в тази тема. Възможно е обаче да копирате двоичните файлове от по-ранна версия на инструмента за подготовка на устройства с BitLocker. След това ще видите второто съобщение за грешка.

За да отстраните този проблем, инсталирайте компонента за шифроване на устройството с BitLocker по избор. За да направите това, изпълнете следните стъпки, които са посочени в секцията "изисквания към системата".

Получавате съобщение за грешка, когато се опитате да активирате шифроване на устройства с BitLocker на преносим компютър на IBM

Когато се опитате да активирате шифроване на устройства с BitLocker на преносим компютър на IBM, на който се изпълнява Windows Vista, е възможно да получите следното съобщение за грешка:

Недостатъчно дисково пространство за шифроване на устройства с BitLocker за шифроване на устройството. Използвайте инструменти за поддръжка на диск, за да поправите диска и опитайте отново.

За да отстраните този проблем, изпълнете стъпките по-долу.

Важно тази секция, метод или задача съдържа стъпки, които ви обясняват как да модифицирате системния регистър. Ако не промените правилно системния регистър обаче, е възможно да възникнат сериозни проблеми. Затова се уверете, че следвате тези стъпки внимателно. За допълнителна защита архивирайте регистъра, преди да го промените. След това, ако възникне проблем, можете да възстановите регистъра. За допълнителна информация как да направите резервно копие на системния регистър или да възстановите регистъра щракнете върху следния номер на статия от базата знания на Microsoft:

322756 Как да архивирате и възстановите системния регистър в WindowsTo ние ще отстраним този проблем вместо вас, отидете на раздела "Решете ми". Ако предпочитате сами да решите този проблем, отидете на секцията "Нека реша проблема сам".

Поправи моя проблем

За да коригирате този проблем автоматично, щракнете върху бутона Fix It или връзката. След това щракнете върху изпълнение в диалоговия прозорец изтегляне на файл и следвайте стъпките в съветника за коригиране на проблема .

Бележки

Възможно е този съветник да е само на английски език. Автоматичната корекция обаче работи и за други езикови версии на Windows.
Ако не сте на компютъра, който има този проблем, можете да го запишете на флаш устройство или КОМПАКТДИСК и след това да го изпълните на компютъра, който има проблема.

След това отидете на раздела "това реши ли проблемът?".

Нека реша проблема сам

Щракнете върху старт въведете
regedit в полето Начало на търсенето и след това щракнете върху regedit в списъка програми.
Намерете и след това щракнете върху следния подключ в системния регистър:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Проверете типа на данните на записа в системния регистър на PagingFiles. Ако типът на данните е REG_SZ, изпълнете следните стъпки:
1. Обърнете внимание на данните за стойността за записа в системния регистър на PagingFiles.
2. Архивирайте следния подключ от системния регистър:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
3. Щракнете с десния бутон върху PagingFilesи след това щракнете върху Изтрий.
4. Щракнете върху да , когато бъдете подканени.
5. В менюто Edit (редактиране ) посочете
  Създайи след това щракнете върху стойност на няколко низ.
6. Въведете PagingFiles и след това натиснете клавиша ENTER.
7. В менюто Edit (редактиране ) щракнете върху
  Modify (Модифицирай).
8. В полето Value data (данни за стойност ) въведете данните за стойност, които сте посочили в стъпка 3a, и след това щракнете върху OK.
9. Затворете редактора на системния регистър.
Рестартирайте компютъра.

За повече информация относно защитата на преносимите компютри, на които се изпълнява Windows Vista, посетете следния уеб сайт на Lenovo:

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid = MIGR-67210Продуктите на други производители, които се обсъждат в тази статия, са произведени от фирми, независими от Microsoft. Microsoft не дава никакви гаранции – подразбиращи се,или други – за работата или надеждността на тези продукти. Microsoft предоставя информация за контакт с други разработчици, за да ви помогне да намерите техническа поддръжка. Тази информация за контакт може да се промени без предупреждение. Microsoft не гарантира точността на тази информация за контакт с други разработчици.

Това реши ли проблема?

Проверете дали проблемът е коригиран. Ако проблемът е коригиран, значи сте готови с тази секция. Ако проблемът не е отстранен, можете да се обърнете към поддръжката.
Бихме оценили вашата обратна връзка. За да дадете обратна връзка или да съобщите за проблеми с това решение, оставете коментар на блога "Решете моя проблем" или ни изпратете имейл съобщение.